iPhoneのパスワード自動入力「iCloud キーチェーン」が安全とは言い切れない理由攻撃者のこれまでの手口とは

iPhoneやMacのパスワード管理「iCloud キーチェーン」の過去のバージョンには脆弱性が存在した。攻撃者はどのようにデータを盗み取ることが可能だったのか。

2017年10月09日 05時00分 公開
[Frank SiemonsTechTargetジャパン]

関連キーワード

Apple | iPhone | 脆弱性 | iOS


AppleのiCloud キーチェーンについてのページ

 Appleは、macOS 8.6においてキーチェーンパスワード管理システムを導入した。その後にリリースされた各macOSにも組み込まれているが、キーチェーンは、パスワードやネットワーク共有、メモ、証明書、クレジットカードの詳細な内容、その他さまざまな機密データを集約的に保管する機能を提供する。

 使い勝手の良いアプリケーションの需要に加えて、クラウドアプリケーションやパスワードマネジャーの人気が高まる中、Appleは、従来のキーチェーンシステムから一歩踏み込んでiCloud キーチェーンを導入した。このクラウドサービスによってmacOSとiOS間で全てのキーチェーンデータを常に同期できる。ユーザー目線では、iCloud キーチェーンは素晴らしいサービスだが、機密データの移動および保管と関連したセキュリティリスクがあるのは言うまでもない。

公開された脆弱(ぜいじゃく)性

ITmedia マーケティング新着記事

news014.png

「サイト内検索」&「ライブチャット」売れ筋TOP5(2024年5月)
今週は、サイト内検索ツールとライブチャットの国内売れ筋TOP5をそれぞれ紹介します。

news129.jpg

SNSアカウントのビジネス貢献を明らかにするための調査サービス テテマーチが提供
フォロワーの属性や状態を明確に把握し、彼らの態度や行動を変容させるためにSNSがどう寄...

news096.jpg

Googleの「サーチトランスフォーメーション」で広告はどう変わる?
Googleは広告主向けの年次イベント「Google Marketing Live 2024」において、広告やコマ...